基于网络通信指纹的启发式木马识别系统

• 作者: 唐彰国 张健 李换洲 钟明全
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 木马识别 通信指纹 启发式 深度包检测 数据流
• 年，卷（期）: 2011,（17）
• 所属期刊栏目: 安全技术
• 页码范围: 119-121,139
• 分类号: TP309
• 字数: 4906字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.17.039

摘要

对比传统木马检测技术的原理及特点,根据网络数据流检测木马的需求,提出一种基于网络通信特征分析的木马识别方法.引入通信指纹的概念扩展通信特征的外延,用实验方法归纳木马在连接、控制和文件传输阶段表现出的通信指纹信息,设计并实现一个启发式木马网络通信指纹识别系统.测试结果表明,该系统运行高效、检测结果准确.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张健	四川师范大学网络与通信技术研究所	141	773	14.0	19.0
2	唐彰国	四川师范大学网络与通信技术研究所	27	155	7.0	11.0
3	李换洲	四川师范大学网络与通信技术研究所	1	12	1.0	1.0
4	钟明全	四川师范大学网络与通信技术研究所	16	142	7.0	11.0